UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Hosting.
-
Hosampsich
- Posty: 6
- Rejestracja: 02 kwietnia 2009, 07:27
Re: Hosting.
osobiście już dawno zrezygnowałem z usług cba.pl przyczyniły się do tego
ciągłe konflikty pomiędzy bazą danych i skryptami (zostało im to po dziś dzień)....
---------------------------------------------------------------------------------------------------
osobiście polecam ci http://webd.pl jest to co prawda płatny host
ale mają sporą ofertę, a najtańsza opcja umożliwia płatność przez SMS (4zł/miesięcznie)
doliczę do tego brak konfliktów z czymkolwiek, poradniki w formie filmików i forum, no i szybki
i przyjazny support hostingu .... POLECAM
ciągłe konflikty pomiędzy bazą danych i skryptami (zostało im to po dziś dzień)....
---------------------------------------------------------------------------------------------------
osobiście polecam ci http://webd.pl jest to co prawda płatny host
ale mają sporą ofertę, a najtańsza opcja umożliwia płatność przez SMS (4zł/miesięcznie)
doliczę do tego brak konfliktów z czymkolwiek, poradniki w formie filmików i forum, no i szybki
i przyjazny support hostingu .... POLECAM
Re: Hosting.
Interesuje mnie darmowy hosting. Więc jaki jest najlepszy darmowy?
-
Hosampsich
- Posty: 6
- Rejestracja: 02 kwietnia 2009, 07:27
Re: Hosting.
mam konto na http://hosting.osemka.pl/ (host z darmowej listy) i jakoś nic złego
się tam nie wydarzyło, jest prosty w obsłudze i w miarę przyjazny....
się tam nie wydarzyło, jest prosty w obsłudze i w miarę przyjazny....
Re: Hosting.
Tylko nie osemka... A jakieś inne?
-
Hosampsich
- Posty: 6
- Rejestracja: 02 kwietnia 2009, 07:27
Re: Hosting.
mam jeszcze jedno (na zagranicznym hoście) http://www.free-site-host.com/
dość duży, osobiście używam jako go fm do składowania plików .....
dość duży, osobiście używam jako go fm do składowania plików .....
Re: Hosting.
z darmowych najlepszy jest YoYo.PL
Szczególnie pod phpbb3.
Szczególnie pod phpbb3.
Re: Hosting.
I dalej mam problemy z darmowymi hostingami...
Na cba.pl jest wszystko ładnie pięknie ale strasznie muli...
A nie mam kasy na to, żeby kupić jakiś hosting...
Więc nie wiem gdzie mam założyć swoje Forum...
Wyczerpały mi się możliwości. A cba ma to do siebie, że ma ładny panel użytkownika i bardzo przyjazny, znam się tam na wszystkim. A na własnym dysku nie założę bo nie potrafię i chyba też się nie da czegoś takiego zrobić...
Re: Hosting.
webd.pl ma serwery za 4zł/m-c.Grand '89 pisze:I dalej mam problemy z darmowymi hostingami...Na cba.pl jest wszystko ładnie pięknie ale strasznie muli...
A nie mam kasy na to, żeby kupić jakiś hosting...
Więc nie wiem gdzie mam założyć swoje Forum...
Wyczerpały mi się możliwości. A cba ma to do siebie, że ma ładny panel użytkownika i bardzo przyjazny, znam się tam na wszystkim. A na własnym dysku nie założę bo nie potrafię i chyba też się nie da czegoś takiego zrobić...
Czy to aż taka wielka fortuna? ^^
Z darmowego nigdy nie bedziesz zadowolony.
Re: Hosting.
To święta prawda. Ja juz przeleciałem z 15 darmowych hostingów i co jeden miał być lepszy to był gorszy od poprzedniegosmuger pisze: Z darmowego nigdy nie bedziesz zadowolony.
Re: Hosting.
Najlepszym darmowych hostingiem z jakim się spotkałem jest uggo.pl
Polecam dla początkujących.
Ale najbardziej Funkcjonalnym jest cba.pl
Jeśli chodzi o mój obecny to wykupiłem swoją domenę i hosting za 13 zł. I żadnych płatności w banku, żadnych faktur i innych pierdół. Płacisz za wszystko smsem.
Domeny: www.domenazasms.pl - wypełnia się wszystkie dane wysyła sms i czeka na e-maila.
Hosting: www.glowanet.pl - wybiera się hosting (3,66zł - najtańszy
), wypełnia wszystkie dane i czeka się na potwierdzenie.
Więcej informacji w sprawie hostingu i wykupienia domen proszę kierować na moje dane:
1. Gadu-Gadu: 1499844
2. AQQ: Grand89@aqq.eu
Jeśli chodzi o mój obecny to wykupiłem swoją domenę i hosting za 13 zł. I żadnych płatności w banku, żadnych faktur i innych pierdół. Płacisz za wszystko smsem.
Domeny: www.domenazasms.pl - wypełnia się wszystkie dane wysyła sms i czeka na e-maila.
Hosting: www.glowanet.pl - wybiera się hosting (3,66zł - najtańszy
Więcej informacji w sprawie hostingu i wykupienia domen proszę kierować na moje dane:
1. Gadu-Gadu: 1499844
2. AQQ: Grand89@aqq.eu